Apple ha pubblicato una guida per la configurazione sicura di Leopard.
100 e passa pagine che spiegano passo passo le operazioni da fare per disabilitare servizi più o meno utili e per abilitare funzionalità di sicurezza native del sistema.
Quella che manca, a mio avviso, è una suddivisione degli interventi per rilevanza, che so, le cose che DEVONO essere fatte, e quelle che E’ CONSIGLIABILE fare. In realtà, il documento non consiglia niente, nè illustra l’impatto dei diversi interventi (direi che qualche nota sui rischi di certe impostazioni, o informazioni in merito a come rimettere a posto le cose in caso di problemi non sarebbero male...), ma è altrettanto vero che non è certamente un documento destinato agli utenti finali (tantomeno per gli addetti IT con poco tempo a disposizione...).
Viceversa, può essere una buona base di partenza per definire delle linee guida di hardening per Mac OS X 10.5 (aggiungo: 10.5.1 o superiori - alcune impostazioni non funzionerebbero correttamente sulla prima release di Leopard), ed è il miglior documento che ho letto di casa Apple sulle features di sicurezza del proprio OS (consiglio la lettura dei primi capitoli!): certamente hanno centrato l’obiettivo di creare un sistema del quale uno non deve preoccuparsi di niente per lavorare, tuttavia volendosene proprio occupare talvolta si rischia di non riuscire a ricavare una informazione neanche a pagarla!
CMQ: alla buon ora. E la guida è gratis. Scaricabile qui.
0 commenti:
Posta un commento